Installer une IA sur son PC de travail sans autorisation : ce que vous risquez vraiment
Installer un agent IA comme ChatGPT Work ou Claude Cowork sur un ordinateur professionnel sans en informer son entreprise est techniquement à la portée de n'importe quel salarié, souligne un article de Frandroid consacré à cette pratique de plus en plus courante. Le texte part d'un cas concret : un utilisateur demande s'il peut installer ce type d'agent sur son PC de travail, et la réponse technique est oui, dans la majorité des configurations d'entreprise. Mais l'article insiste sur le fait que la difficulté n'est pas informatique, elle est légale et contractuelle, et qu'elle porte précisément sur ce que ce logiciel va lire, transmettre et exécuter en arrière-plan une fois installé sur la machine.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Frandroid. Lire l'article original →
Cette distinction change la nature du risque pour le salarié comme pour l'employeur. Un agent IA installé localement peut accéder à des documents internes, des identifiants, des messageries ou des systèmes sensibles, et les transmettre à des serveurs tiers sans que la direction informatique en ait connaissance. Pour l'entreprise, cela ouvre une brèche de sécurité et de conformité, potentiellement en violation du RGPD ou de clauses de confidentialité contractuelles. Pour le salarié, l'absence d'autorisation peut constituer un motif disciplinaire, indépendamment de la qualité du logiciel utilisé, puisque l'enjeu se situe sur le terrain du droit du travail et non sur celui de la performance de l'outil.
Cet épisode illustre une tension plus large entre l'adoption rapide des agents IA par les salariés, séduits par les gains de productivité, et la lenteur des politiques internes des entreprises à encadrer ces usages. Des outils comme ChatGPT Work d'OpenAI ou Claude Cowork d'Anthropic se positionnent justement comme des versions professionnelles censées répondre à ces enjeux de sécurité et de gouvernance des données. Le sujet devrait pousser davantage d'organisations à formaliser des chartes d'usage de l'IA, sous peine de voir se multiplier des installations non déclarées échappant à tout contrôle informatique.
Les entreprises et salariés français sont directement concernés par le RGPD et le droit du travail français en cas d'installation non autorisée d'agents IA sur un poste professionnel.